当前位置：首页 > news >正文

【Web安全】如何在 CDN 干扰下精准检测 SSRF？Nuclei + Interactsh 实战

news 来源：原创 2025/9/18 23:04:27

❤️博客主页： iknow181
🔥系列专栏：网络安全、 Python、JavaSE、JavaWeb、CCNP
🎉欢迎大家点赞👍收藏⭐评论✍

在这里插入图片描述

背景

在日常漏洞复核中，我们常用 DNSLog 平台判断目标是否存在 SSRF 漏洞：只要请求体里带一个可控域名，就能收到一次 DNS 查询。然而，当目标使用了 CDN（如 Cloudflare、Akamai、阿里云 CDN 等）时，你会发现：

无论路径是否命中业务逻辑，只要请求体里出现域名，DNSLog 都会收到解析。
查询源 IP 全部是 CDN 出口段，导致你无法区分到底是“真·SSRF”还是“CDN 在扫域名”。

CDN 的“扫域名”行为

CDN 厂商为了安全和性能，往往在流量经过时会：

安全扫描（WAF/Threat Intel）
对请求体/请求头中的域名做一次 DNS 查询，判断是否在恶意域名库里。
资源预取／链接优化
对响应体里的外部资源链接做预取或缓存可用性检查，也会触发 DNS 解析。

结论：纯粹的 DNS 查询（protocol=dns）很可能是 CDN 在做“探测”，而不是真正的后端 HTTP 请求。

精准检测 SSRF：Interactsh OOB 回调

要区分“CDN 探测”与“真实 SSRF”，就要看目标服务器有没有真正发起 HTTP/TCP/Gopher 请求。
ProjectDiscovery 提供的 Interactsh 平台，能捕获多协议回调，正好满足需求。

支持协议：DNS、HTTP、TCP、Gopher、SMTP……
公共平台：interact.sh（零运维，上手快）
自建服务：interactsh-server（高并发、私密可控）

Nuclei 中的 OOB 回调机制

在模板中声明 callbacks

callbacks: - "interactsh://{{.RAND}}.{{interactsh-url}}"

这一步告诉 Nuclei：

- 使用 Interactsh 协议
- 回调域名模板是 {{.RAND}}.{{.interactsh-url}}
- 扫描前自动向 OOB 平台注册，扫描后自动轮询回调日志

使用占位符 {{interactsh-url}}

- 默认会被替换为 interact.sh（公共平台）
- 或者被替换为自建服务域名（需配合 -iserver/-itoken）

matchers 精准筛选协议

matchers:- type: wordpart: interactsh_protocolwords:- http- gopher- tcp

仅当后端真正发起 HTTP、Gopher 或 TCP 连接时才算“命中”。
CDN 的纯 DNS 探测（protocol=dns）会被自动过滤掉。

公共平台 vs 自建服务

特性	公共 `interact.sh`	自建 Interactsh
运维成本	零	需部署、运维
并发 & 稳定性	共享资源，可能有速率限制	高并发、自定义资源
隐私 & 安全	回调日志公开（所有用户共用）	私密可控
上手速度	秒级启动	需安装 Go 环境、配置启动脚本

自建启动示例

# 安装
go install github.com/projectdiscovery/interactsh/cmd/interactsh-server@latest# 启动
interactsh-server -listen 0.0.0.0:9999 -domain yourdomain.com

运行 Nuclei 时加上：

nuclei \-t ssrf-http.yaml \-l targets.txt \-iserver https://yourdomain.com \-itoken YOUR_TOKEN \-rate-limit 50

完整模板示例

id: ssrf-http-detectinfo:name: SSRF HTTP/Gopher Detectionauthor: YourNameseverity: mediumdescription: |使用 Interactsh 回调，区分 CDN 探测（仅 DNS）与真实 SSRF（HTTP/TCP/Gopher）。variables:CALLBACK: "{{interactsh-url}}"RAND: "{{random 6}}"requests:- raw:- |GET http://{{.RAND}}.{{.CALLBACK}}/test HTTP/1.1Host: {{Hostname}}- |GET gopher://{{.RAND}}.{{.CALLBACK}}/_ HTTP/1.1Host: {{Hostname}}callbacks:- "interactsh://{{.RAND}}.{{.CALLBACK}}"matchers:- type: wordpart: interactsh_protocolwords:- http- gopher- tcp

{{random 6}}：生成 6 位随机前缀，避免子域名冲突
{{.CALLBACK}}：运行时自动替换为 interact.sh 或自建域名
matchers：只匹配 http/gopher/tcp，过滤掉纯 DNS 探测

总结

CDN 扫描 ≠ SSRF：纯 DNS 回调通常是 CDN/WAF 在探测。
Interactsh 回调：能捕获多协议回调，区分“解析”与“连接”。
Nuclei 配置：

- callbacks + {{interactsh-url}} 自动注册、轮询
- matchers 只匹配 HTTP/Gopher/TCP
- 公共平台无需额外参数，自建服务用 -iserver/-itoken

按此方法批量扫描，既能高效初筛，也能精准复核，最大限度减少误报，只留下真正的 SSRF 漏洞。欢迎点赞、评论与分享！

在这里插入图片描述

【Web安全】如何在 CDN 干扰下精准检测 SSRF？Nuclei + Interactsh 实战

❤️博客主页： iknow181 🔥系列专栏： 网络安全、 Python、JavaSE、JavaWeb、CCNP 🎉欢迎大家点赞👍收藏⭐评论✍ 背景在日常漏洞复核中，我们常用 DNSLog 平台判断目标是否存在 SSRF 漏洞：只要请…...

编程日记 2025/9/18 23:04:27

输入框只能输入非中文字符

在 Qt 中，可以通过设置输入法过滤器（QInputContext）或使用正则表达式来限制输入框（QLineEdit 或 QTextEdit）只能输入非中文字符。以下是两种实现方法： ### 方法 1：使用正则表达式可以通过 QLi…...

编程日记 2025/9/15 18:21:34

LeeCode 136. 只出现一次的数字

给你一个非空整数数组 nums ，除了某个元素只出现一次以外，其余每个元素均出现两次。找出那个只出现了一次的元素。你必须设计并实现线性时间复杂度的算法来解决此问题，且该算法只使用常量额外空间。示例 1 ： 输入&#xff1…...

编程日记 2025/9/18 22:59:41

Traefik应用：配置容器多个网络时无法访问问题

Traefik应用：配置容器多个网络时无法访问问题介绍解决方法问题原因： **容器多网络归属导致 Traefik 无法正确发现路由规则**。解决方案方法 1：将应用容器 **仅连接** 到 traefik-public 网络方法 2：显式指定 Traefik 监听的网络 …...

编程日记 2025/9/15 11:20:46

超便捷超实用的文档处理工具,PDF排序,功能强大,应用广泛,无需下载,在线使用,简单易用快捷!

小白工具https://www.xiaobaitool.net/files/pdf-sort/ 中的 PDF 排序功能是一项便捷实用的文档处理服务，以下是其具体介绍： 操作便捷直观：用户上传 PDF 文件后，可通过直接拖动页面缩略图来调整顺序，就像在纸质文档中…...

编程日记 2025/9/11 22:04:15

zsh: command not found - 鸿蒙 HarmonyOS Next

终端中执行 hdc 命令抛出如下错误; zsh: command not found 解决办法首先,查找到 DevEco-Studio 的 toolchains 目录路径; 其次,按照类似如下的文件夹层级结果推理到 toolchains 子级路径下,其中 sdk 后一级的路径可能会存在差异,以实际本地路径结构为主,直至找到 openharm…...

编程日记 2025/9/7 18:27:22

【动态规划】深入动态规划—两个数组的dp问题

文章目录前言例题一、最长公共子序列二、不相交的线三、不同的子序列四、通配符匹配五、交错字符串六、两个字符串的最小ASCII删除和七、最长重复子数组结语前言问题本质它主要围绕着给定的两个数组展开，旨在通过对这两个数组元素间关系的分析，找出…...

编程日记 2025/9/17 15:16:25

金融数据分析（Python）个人学习笔记（7）：网络数据采集以及FNN分类

一、网络数据采集证券宝是一个免费、开源的证券数据平台（无需注册），提供大盘准确、完整的证券历史行情数据、上市公司财务数据等，通过python API获取证券数据信息。 1. 安装并导入第三方依赖库 baostock 在命令提示符中运行&…...

编程日记 2025/9/9 1:33:25

指定运行级别

linux系统下有7种运行级别,我们需要来了解一下常用的运行级别,方便我们熟悉以后的部署环境,话不多说,来看. 开机流程： 指定数级别基本介绍运行级别说明: 0:关机相当于shutdown -h now ⭐️默认参数不能设置为0,否则系统无法正常启动 1:单用户(用于找回丢…...

编程日记 2025/9/18 22:18:07

7.第二阶段x64游戏实战-string类

免责声明：内容仅供学习参考，请合法利用知识，禁止进行违法犯罪活动！ 本次游戏没法给内容参考于：微尘网络安全上一个内容：7.第二阶段x64游戏实战-分析人物属性 string类是字符串类，在计算机中…...

编程日记 2025/9/11 11:18:22

【MySQL基础】左右连接实战：掌握数据关联的完整视图

1 左右连接基础概念左连接(left join)和右连接(right join)是MySQL中两种重要的表连接方式，它们与内连接不同，能够保留不匹配的记录，为我们提供更完整的数据视图。核心区别： left join：保留左表所有记录，…...

编程日记 2025/9/6 21:24:13

建筑工程行业如何选OA系统？4大主流产品分析

工程行业项目的复杂性与业务流程的繁琐性对办公效率提出了极高要求。而OA 系统（办公自动化系统）的出现，为工程企业提供了一种全新的、高效的管理模式。工程行业OA系统选型关键指标功能深度：项目管理模块完整度、文档版本控制能…...

编程日记 2025/9/10 18:17:34

动态科技感html导航网站源码

源码介绍动态科技感html导航网站源码，这个设计完美呈现了科幻电影中的未来科技界面效果，适合展示技术类项目或作为个人作品集的入口页面，自适应手机。修改卡片中的链接指向你实际的HTML文件可以根据需要调整卡片内容、图标和颜色要添加更…...

编程日记 2025/9/6 4:01:09

CLIPGaze: Zero-Shot Goal-Directed ScanpathPrediction Using CLIP

摘要目标导向的扫描路径预测旨在预测人们在搜索视觉场景中的目标时的视线移动路径。大多数现有的目标导向扫描路径预测方法在面对训练过程中未出现的目标类别时，泛化能力较差。此外，它们通常采用不同的预训练模型分别提取目标提示和图像的特征，导致两者之间存在较大的特征…...

编程日记 2025/9/9 22:11:28

wsl-docker环境下启动ES报错vm.max_map_count [65530] is too low

问题描述在windows环境下用Docker Desktop（wsl docker）启动 elasticsearch时报错 max virtual memory areas vm.max_map_count [65530] is too low, increase to at least [262144]解决方案方案一默认的vm.max_map_count值是65530,而es需要至少262…...

编程日记 2025/9/18 19:37:46

js chrome 插件，下载微博视频

起因， 目的: 最初是想下载微博上的NBA视频，因为在看网页上看视频很不方便，快进一次是10秒，而本地 VLC 播放器，快进一次是5秒。另外我还想做点视频剪辑。对比原来手动下载的话，右键检查，复制…...

编程日记 2025/9/6 10:00:52

游戏引擎学习第212天

"我们将同步…"α 之前我们有一些内容是暂时搁置的，因为在调整代码的过程中，我们做了一些变动以使代码更加简洁，这样可以把数据放入调试缓冲区并显示出来，这一切现在看起来已经好多了。尽管现在看起来更好，…...

编程日记 2025/9/12 12:59:17

PXE远程安装服务器

目录搭建PXE远程安装服务器 1、准备Linux安装源： 2、安装并启用TFTP服务： 3、准备Linux内核、初始化镜像文件 4、准备PXE引导程序 5、安装并启用DHCP服务 6、（1）配置启动菜单文件(有人应答) ‌6、（2&#xff09…...

编程日记 2025/9/18 4:32:59

软件测试之功能测试详解

一、测试项目启动与研读需求文档 （一） 组建测试团队 1、测试团队中的角色 2、测试团队的基本责任尽早地发现软件程序、系统或产品中所有的问题。督促和协助开发人员尽快地解决程序中的缺陷。帮助项目管理人员制定合理的开发和测试计划。对缺陷进行…...

编程日记 2025/9/17 14:09:50

Python深度学习基础——卷积神经网络（CNN）（PyTorch）

CNN原理从DNN到CNN 卷积层与汇聚深度神经网络DNN中，相邻层的所有神经元之间都有连接，这叫全连接；卷积神经网络 CNN 中，新增了卷积层（Convolution）与汇聚（Pooling）。DNN 的全连接…...

编程日记 2025/9/5 19:31:40

pytorch 反向传播

文章目录概念计算图自动求导的两种模式自动求导-代码标量的反向传播非标量变量的反向传播将某些计算移动到计算图之外概念核心：链式法则深度学习框架通过自动计算导数(自动微分)来加快求导。实践中，根据涉及号的模型，系统会构建一个计…...

编程日记 2025/9/6 2:42:41

VSCode解决中文乱码方法

目录一、底层原因二、解决方法原理三、解决方式： 1.预设更改cmd临时编码法 2.安装插件法： 一、底层原因当在VSCode中遇到中文显示乱码的问题时，这通常是由于文件编码与VSCode的默认或设置编码不匹配，或…...

编程日记 2025/9/11 4:19:15

pandas.DataFrame.dtypes--查看和验证 DataFrame 列的数据类型！

查看每列的数据类型，方便分析是否需要数据类型转换 property DataFrame.dtypes[source] Return the dtypes in the DataFrame. This returns a Series with the data type of each column. The result’s index is the original DataFrame’s columns. Columns with…...

编程日记 2025/9/16 19:42:27

高性能服务开发利器：redis+lua

Redis 与 Lua 脚本的结合，其核心价值在于原子性操作和减少网络开销。一、Redis 执行 Lua 脚本的优势原子性 Lua 脚本在 Redis 中原子执行，避免多命令竞态条件。减少网络开销将多个 Redis 命令合并为一个脚本，减少客…...

编程日记 2025/9/12 18:01:13

开源智能体MetaGPT记忆模块解读

MetaGPT 智能体框架 1. 框架概述 MetaGPT 是一个多智能体协作框架，通过模拟软件公司组织架构与工作流程，将大语言模型（LLM）转化为具备专业分工的智能体，协同完成复杂任务。其最大特点是能够将自然语言需…...

编程日记 2025/9/18 11:21:32

Docker部署MySQL大小写不敏感配置与数据迁移实战20250409

Docker部署MySQL大小写不敏感配置与数据迁移实战 🧭 引言在企业实际应用中，尤其是使用Java、Hibernate等框架开发的系统，MySQL默认的大小写敏感特性容易引发各种兼容性问题。特别是在Linux系统中部署Docker版MySQL时，默认行为可…...

编程日记 2025/9/16 1:10:55

【RabbitMQ】延迟队列

1.概述延迟队列其实就是队列里的消息是希望在指定时间到了以后或之前取出和处理，简单来说，延时队列就是用来存放需要在指定时间被处理的元素的队列。延时队列的使用场景： 1.订单在十分钟之内未支付则自动取消 2.新创建的店铺，…...

编程日记 2025/9/15 7:37:22

深兰科技携多款AI医疗创新成果亮相第七届世界大健康博览会

4月8日，以“AI赋能健康生活”为主题的2025年(第七届)世界大健康博览会(以下简称健博会)在武汉隆重开幕。应参展企业武汉市三甲医院——武汉中心医院的邀请，深兰科技最新研发的新一代智慧医疗解决方案和产品在其展位上公开亮相。本届展会吸引了来自18个…...

编程日记 2025/9/8 21:21:47

20周年系列｜美创科技再度入围「年度高成长企业」系列榜单

近日，资深产业信息服务平台【第一新声】发布「2024年度科技行业最佳CEO及高成长企业榜」，美创科技凭借在数据安全领域的持续创新和广泛行业实践， 再度入围“年度网络安全高成长企业”、“年度高科技高成长未来独角兽企业TOP30”。美创科技作…...

编程日记 2025/9/8 19:02:02

saltstack分布式部署

一、saltstack分布式在minion数量过多时，通过部署salt代理，减轻master负载 1、在master上删除说有minion证书 2、在minion上删除旧master信息 3、安装部署salt-syndic 4、修改minion 5、在master上签署代理的证书 6、在代理上签署minion证书 7、测试...

编程日记 2025/9/11 0:21:54

CCRC 与 EMVCo 双认证：中国智能卡企业的全球化突围

在全球经济一体化的浪潮中，智能卡行业正经历着前所未有的变革与发展。中国智能卡企业凭借技术优势与成本竞争力，在国内市场成绩斐然。然而，要想在国际市场站稳脚跟，获取权威认证成为关键一步。CCRC 与 EMVCo 双认证，宛…...

编程日记 2025/9/11 15:09:59

逆向工程的多层次解析：从实现到领域的全面视角

目录前言1. 什么是逆向工程？2. 实现级逆向：揭示代码背后的结构2.1 抽象语法树的构建2.2 符号表的恢复2.3 过程设计表示的推导 3. 结构级逆向：重建模块之间的协作关系3.1 调用图与依赖分析3.2 程序与数据结构的映射 4. 功能级逆向&#xff1a…...

编程日记 2025/9/14 16:04:20

【Docker项目实战】使用Docker部署ToDoList任务管理工具

【Docker项目实战】使用Docker部署ToDoList任务管理工具一、ToDoList介绍1.1 ToDoList简介1.2 ToDoList主要特点二、本次实践规划2.1 本地环境规划2.2 本次实践介绍三、本地环境检查3.1 检查Docker服务状态3.2 检查Docker版本3.3 检查docker compose 版本四、下载ToDoList镜像…...

编程日记 2025/9/10 18:09:26

基于SpinrgBoot+Vue的医院管理系统-026

一、项目技术栈 Java开发工具：JDK1.8 后端框架：SpringBoot 前端：Vue开发数据库：MySQL5.7和Navicat管理工具结合服务器：Tomcat8.5 开发软件：IDEA / Eclipse 是否Maven项目：是二、功能介绍 (1)…...

编程日记 2025/9/14 22:27:19

如何进行数据安全风险评估总结

一、基于场景进行安全风险评估一、概述数据安全风险评估总结（一）描述了数据安全风险评估的相关理论，数据安全应该关注业务流程，以基础安全为基础，以数据生命周期及数据应用场景两个维度为入口进行数据安全风险评估。最后以《信息安全技术信息安全风险评估规范》为参考，…...

编程日记 2025/9/13 17:11:00

用 npm list -g --depth=0 探索全局包的秘密 ✨

用 npm list -g --depth0 探索全局包的秘密 🚀✨ 嗨，各位开发者朋友们！👋 今天我们要聊一个超实用的小命令——npm list -g --depth0！它就像一个“全局包侦探”🕵️‍♂️，能帮你快速查出系统中…...

编程日记 2025/9/17 17:35:41

依靠视频设备轨迹回放平台EasyCVR构建视频监控，为幼教连锁园区安全护航

一、项目背景幼教行业连锁化发展态势越发明显。在此趋势下，幼儿园管理者对于深入了解园内日常教学与生活情况的需求愈发紧迫，将这些数据作为提升管理水平、优化教育服务的重要依据。同时，安装监控系统不仅有效缓解家长对孩子在校安全与生活…...

编程日记 2025/9/11 3:39:14

新闻发稿软文发布投稿选择媒体时几大注意

企业在选择新闻稿发布媒体时，需要综合考虑以下几个关键因素： 1. 匹配媒体定位企业应根据自身品牌定位和传播目标，选择与之契合的媒体平台。确保新闻稿的内容和风格与媒体的定位高度一致，从而提高稿件被采纳的可能性。 2. 衡量…...

编程日记 2025/9/6 7:42:03

[Scade One] Swan与Scade 6的区别 - signal 特性的移除

signal 特性移除在 Scade One 引入的Swan中，移除了Scade 6中存在的signal 特性。比如 Scade 6 中的signal声明 sig sig_o;或者signal使用，比如 o sig_o; 在Swan中已经被移除。不过Swan仍旧保留了对布尔流的emit操作，比如 emit a if c …...

编程日记 2025/9/6 13:02:48

亚马逊推出“站外代购革命“：跨境购物进入全平台整合时代

一、创新功能解析：平台边界消融的购物新范式亚马逊最新推出的External Product Fulfillment（EPF）服务，正以技术创新重构全球电商格局。这项被称作"代购终结者"的功能具备三大核心突破： 全链路智能化 • 智能…...

编程日记 2025/9/10 3:09:18

Java 常用安全框架的授权模型对比分析，涵盖 RBAC、ABAC、ACL、基于权限/角色等模型，结合框架实现方式、适用场景和优缺点进行详细说明

以下是 Java 常用安全框架的授权模型对比分析，涵盖 RBAC、ABAC、ACL、基于权限/角色等模型，结合框架实现方式、适用场景和优缺点进行详细说明： 1. 授权模型类型与定义模型名称定义特点RBAC（基于角色的访问控制）通…...

编程日记 2025/9/12 13:00:28

达梦数据库迁移问题总结

问题一、DTS工具运行乱码开启图形化 [rootlocalhost ~]# xhost #如果命令不存在执行sudo yum install xorg-x11-server-utils xhost: unable to open display "" [rootlocalhost ~]# su - dmdba 上一次登录： 三 4月 9 19:50:44 CST 2025 pts/0 上…...

编程日记 2025/9/10 10:50:46

JS | 函数柯里化

函数柯里化（Currying）：将一个接收多个参数函数，转换为一系列只接受一个参数的函数的过程。即逐个接收参数。例子： 普通函数： function add(a, b, c) {return a b c; } add(1, 2, 3); // 输出 6柯里化…...

编程日记 2025/9/11 12:17:34

Elasticsearch中的基本全文搜索和过滤

Elasticsearch中的基本全文搜索和过滤知识点参考: https://www.elastic.co/guide/en/elasticsearch/reference/current/full-text-filter-tutorial.html#full-text-filter-tutorial-range-query 1. 索引设计与映射多字段类型（Multi-Fields） &#xff…...

编程日记 2025/9/12 18:41:44

蓝桥杯嵌入式第十五届

一、底层根据它的硬件配置可以看出来这套题目使用到了按键、LED、LCD、输入捕获这几个功能 （1）输入捕获功能首先在CubeMx里面的配置题目中说到了我们使用的是PA15和PB4（实际在板子上对应的的是R39和R40），所以我们…...

编程日记 2025/9/10 1:05:34

基于ueditor编辑器的功能开发之给编辑器图片增加水印功能

用户需求，双击编辑器中的图片的时候，出现弹框，用户可以选择水印缩放倍数、距离以及水印所放置的方位（当然有很多水印插件，位置大小透明度用户都能够自定义，但是用户需求如此，就自己写了&#xf…...

编程日记 2025/9/18 13:49:48

DDR中的DLL

在DDR4内存系统中，DLL（Delay Locked Loop，延迟锁相环）是一个非常重要的组件，用于确保数据信号（DQS）和时钟信号（CK）之间的同步。以下是DLL的作用以及DLL on和DLL off的影响…...

编程日记 2025/9/11 20:56:30

Python学习之jieba

Python学习之jieba jieba是优秀的中文分词第三方库,由于中文文本之间每个汉字都是连续书写的,我们需要通过特定的手段来获得其中的每个词组,这种手段叫做分词,我们可以通过jieba库来完成这个过程。jieba库的分词原理:利用一个中文词库,确定汉字之间的关联频率,汉字向概率大的组…...

编程日记 2025/9/10 1:28:16

快速幂fast_pow

快速幂算法讲解快速幂算法是一种高效计算幂运算的算法，其核心思想是利用指数的二进制分解，把幂运算的时间复杂度从 O(p) 降低到 O(logp)。原理假设要计算 an，将 n 表示成二进制形式：n2k12k2⋯2km，那么 ana…...

编程日记 2025/9/15 12:41:04

Go并发背后的双引擎：CSP通信模型与GMP调度｜Go语言进阶（4）

为什么需要理解CSP与GMP？ 当我们启动一个Go程序时，可能会创建成千上万个goroutine，它们是如何被调度到有限的CPU核心上的？为什么Go能够如此轻松地处理高并发场景？为什么有时候我们的并发程序会出现奇怪的性能瓶颈&…...

编程日记 2025/9/11 11:51:52

背景